Fraude au faux RIB : protéger les virements de votre entreprise

Fraude au faux RIB : comment l'escroquerie fonctionne

Cybermalveillance.gouv.fr, le dispositif public d'assistance aux victimes, décrit l'arnaque dans sa fiche publiée le 25 mai 2023 et mise à jour le 7 mai 2026 : l'escroc usurpe l'identité d'un créancier, « artisan, notaire, avocat, propriétaire/bailleur », pour faire réaliser un virement vers un compte qu'il détient. Elle fait souvent suite au piratage d'un compte de messagerie, celui du créancier ou celui de la victime. L'escroc repère une transaction imminente ou récurrente et envoie une facture avec un RIB falsifié.

La fiche sur les faux ordres de virement, mise à jour le 8 septembre 2026, décrit les variantes qui visent les entreprises : l'« arnaque au Président », présentée comme « urgent et confidentiel », l'usurpation d'un fournisseur qui annonce un changement de RIB, ou celle d'un salarié qui demande de modifier le compte où virer son salaire. Le compte de l'escroc est souvent situé à l'étranger.

Les réflexes de prévention

Premier réflexe, pour toute demande de virement sur un nouveau RIB reçue par message : appeler le créancier « sur son numéro habituel » pour faire confirmer le message et les coordonnées. Dans une entreprise, Cybermalveillance.gouv.fr recommande une « procédure de vérification et de validation hiérarchique interne non dérogeable » des virements imprévus et des changements de coordonnées bancaires, des règles claires pour les collaborateurs habilités, et de limiter les informations publiées qui permettent de les identifier.

Le reste relève de l'hygiène de base : des mots de passe différents et complexes avec la double authentification, les mises à jour de sécurité, des applications installées depuis les magasins officiels et un antivirus. Nos avis détaillent des gestionnaires de mots de passe comme 1Password ou Dashlane, et des antivirus comme Bitdefender Mobile Security.

Si le virement est parti

Les deux fiches donnent la même urgence : alerter immédiatement la banque, pour suspendre le virement s'il n'est pas encore exécuté ou demander le retour des fonds ; la banque « pourra exiger une copie de votre dépôt de plainte ». Côté entreprise, la fiche sur les faux ordres de virement ajoute d'identifier tous les virements exécutés, en instance ou à venir vers les coordonnées frauduleuses, et de les bloquer dans les applications métiers.

Ensuite : prévenir le créancier dont l'identité a été usurpée, conserver les preuves, vérifier les redirections et règles de filtrage de la messagerie, changer les mots de passe, et porter plainte au commissariat, à la gendarmerie ou par écrit au procureur de la République. Si une messagerie a été piratée, la plainte peut être déposée en ligne sur la plateforme THESEE du ministère de l'Intérieur.

Ce que prévoit la loi

Selon les cas, Cybermalveillance.gouv.fr cite l'escroquerie, punie de cinq ans d'emprisonnement et de 375 000 euros d'amende, l'usurpation d'identité, l'accès frauduleux à un système informatique, puni de trois ans d'emprisonnement et de 100 000 euros d'amende, et l'atteinte au secret des correspondances, punie d'un an d'emprisonnement et de 45 000 euros d'amende.

La facture électronique, un garde-fou selon la DGFiP

Avec la réforme, les factures entre entreprises circulent par des plateformes agréées plutôt que par e-mail. La foire aux questions de la DGFiP d'août 2026 affirme que « la facturation électronique réduit les risques auxquels sont confrontés les entreprises : hameçonnage, fraude au président, etc. », sans détailler comment. Une demande de changement de RIB peut toujours arriver par téléphone ou par message : la vérification auprès du fournisseur reste nécessaire.

Ce que cette page ne dit pas

Cette page ne remplace pas l'assistance de Cybermalveillance.gouv.fr ni les conseils de votre banque, et ne traite pas des garanties de remboursement propres à chaque établissement. Fiches lues le 14 septembre 2026.